Аналітики кібербезпеки компанії F.A.C.C.T. виявили нову схему крадіжки акаунтів у месенджері Telegram. Шахраї розсилають фішингові посилання під виглядом служби підтримки.
Зловмисники розсилають повідомлення з інформацією про оформлення заявки на видалення акаунта. Під виглядом служби підтримки вони пропонують користувачам через спеціальну форму скасувати процедуру. При переході за посиланням користувач потрапляє на фішинговий ресурс, який повторює дизайн Telegram.
На підробленому сайті користувачеві пропонується ввести номер телефону і код безпеки. Після цього шахраї перехоплюють контроль над обліковим записом, отримують доступ до листування та управління каналами, які адмініструвала жертва. Експерти зазначають, що фішинговий сайт одразу ж перевіряє введені дані: якщо вони неправильні, з’являється повідомлення про помилку.
Схема виявилася ефективною, оскільки зловмисники поширюють посилання на ресурси для крадіжки акаунтів в особистих повідомленнях, їм не потрібна велика кількість фішингових сторінок. Достатньо одного активного ресурсу і запасного домену в разі блокування основного. Фахівці нагадують, що сторонні особи не можуть запитувати видалення облікового запису в Telegram.
